CVE-2024-36401-poc

CVE-2024-36401 — حقن XPath في OGC GeoServer لتنفيذ أوامر عن بُعد استغلال لتنفيذ أوامر عن بُعد بدون مصادقة في GeoServer عبر حقن معامل valueReference الخاص بمرشّحات OGC تقييم XPath/JXPath. إخلاء مسؤولية: هذه الأداة مخصصة لاختبار الاختراق والبحث الأمني المصرّح به فقط. لا تستخدمها ضد أنظمة لا تملكها ...

CVE-2026-55200

सुरक्षा रिपोर्ट: CVE-2026-55200 📝 सामान्य विवरण CVE-2026-55200 एक महत्वपूर्ण हीप-आधारित मेमोरी ओवरफ़्लो डायनामिक मेमोरी भ्रष्टाचार भेद्यता है जो libssh2 लाइब्रेरी के संस्करण 1.11.1 तक को प्रभावित करती है। यह एक दुर्भावनापूर्ण SSH सर्वर को उससे जुड़ने वाले संवेदनशील क्लाइंट से समझौता करने की अनुमत...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE विवरण Krayin CRM v2.2.x में एक गंभीर भेद्यता के लिए PoC स्क्रिप्ट, जो असीमित फ़ाइल अपलोड के माध्यम से प्रमाणित RCE की अनुमति देती है। उपयोग root@kitploit: वेब शेल python3 exploit.py -u http://target.com -e [email protected] -p password123 रिवर्स शेल python3...

CVE-2018-1000533

GitList 0.6.0 रिमोट कोड निष्पादन भेद्यता CVE-2018-1000533 GitList एक आधुनिक Git रिपॉजिटरी व्यूअर है। GitList 0.6.0 और उससे निचले संस्करणों में, सिस्टम फ़ंक्शन को अनुचित रूप से सत्यापित इनपुट पास करने की एक भेद्यता मौजूद है, जिससे PHP उपयोगकर्ता के अधिकारों से मनमाना कमांड निष्पादित किया जा सकता ह...

CVE-2022-22947_EXP

1. Spring Cloud Gateway दूरस्थ कोड निष्पादन भेद्यता खतरे का स्तर: उच्च जोखिम POC/EXP स्थिति: सार्वजनिक CNVD क्रमांक: CNNVD-2022-16402 CVE क्रमांक: CVE-2022-22947 2. प्रभावित सीमा: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，=3.0.6 VMWare Spring Cloud GateWay 3.0.0 3...

CVE-2025-48384

CVE-2025-48384 : Casser git avec un retour chariot et un clonage RCE Reproduction depuis https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Tout le crédit revient à David Leadbeater. Ceci est une tentative de reproduction de base de la vulnérabilité. Pour déclencher, exécutez git clone...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 هذا دليل إثبات للمفهوم لثغرة log4j RCE. فيما يلي بعض الروابط الخاصة بـ CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

CVE-2024-50623

POC - CVE-2024-50623- Cleo رفع وتنزيل الملفات دون قيود نظرة عامة CVE-2024-50623 هي ثغرة أمنية خطيرة تم اكتشافها في منتجات Cleo لنقل الملفات — Cleo Harmony وCleo VLTrader وCleo LexiCom — الإصدارات الأقدم من 5.8.0.21. تتيح هذه الثغرة رفع وتنزيل الملفات دون قيود، مما قد يؤدي إلى تنفيذ التعليمات...

CVE-2024-50379-POC

CVE-2024-50379-POC Ce dépôt contient un script Python conçu pour exploiter CVE-2024-50379 , une vulnérabilité qui permet à un attaquant de télécharger un shell JSP sur un serveur vulnérable et d'exécuter des commandes arbitraires à distance. Cette exploitation est particulièrement utile lorsque l...

CVE-2022-1388

CVE-2022-1388 يوجد ثغرة تنفيذ تعليمات برمجية عن بُعد في ميزة iControl REST API لمنتج F5 BIG-IP. يمكن لمهاجم بعيد غير مصادَق عليه استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ أوامر عشوائية بصلاحيات الجذر. الاستخدام python3 f5bigipscanner.py...

CVE-2019-11043-Docker

صورة دوكر تحتوي على نسخة ضعيفة من PHP-FPM CVE-2019-11043 و nginx. تشغيل docker run --rm -p8080:80 akamajoris/cve-2019-11043 يجب أن تكون قادرًا على الوصول إلى تطبيق الويب على http://your-ip:8080/. استغلال قم ببناء ملف ثنائي من https://github.com/neex/phuip-fpizdam، ثم root@kitploit:...

CVE-2025-49132-PoC

CVE-2025-49132 PoC بواسطة Pwndalf نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2025-49132، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE تؤثر على Pterodactyl Panel -l -p...

CVE-2019-7609

CVE-2019-7609 إصدار جديد من CVE-2019-7609 يعمل مع python 13 استغلال CVE-2019-7609 Kibana RCE بالطريقة الصحيحة باستخدام نصوص python3 المرجع: https://github.com/LandGrey/CVE-2019-7609 لقطة الشاشة الاستخدام root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implémentation en Python Description Implémentation en Python de l'exploit RCE 'Username' map script' pour Samba 3.0.20 IP - Adresse IP de la machine distante. PORT - Optionnel Port sur lequel smb est exécuté. PAYLOAD - Charge utile payload à exécuter sur la machine distante, par...

CVE-2021-26084

CVE-2021-26084 مقدمة يقدم هذا التقرير نظرة عامة على CVE-2021-26084 - حقن OGNL في Webwork على خادم Confluence 1 والذي يسمح للمستخدم المصادق عليه بتنفيذ كود عشوائي على خادم Confluence أو مركز البيانات. خلاصة يستخدم Confluence Server / Data Center إطار عمل Webwork 2 MVC لمعالجة طلبات الويب، وتتكون...

CVE-2025-60655

CVE-2025-60655 - अनियंत्रित अपलोड के माध्यम से रिमोट कोड निष्पादन RCE | ---|--- शोधकर्ता| DotAdrien गंभीरता| 9.8 गंभीर CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H सॉफ्टवेयर| Script Pag विवरण...

Craft-CMS-Exploit

هذا النص البرمجي بلغة بايثون يستغل ثغرة تنفيذ الأوامر عن بُعد CVE-2023-41892 في نظام Craft CMS، وهو نظام إدارة محتوى شائع. الإصدارات بين 4.0.0-RC1 و 4.4.14 تتأثر بهذه الثغرة، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية عن بُعد، مثل قذيفة عكسية بلغة PHP. الاستخدام قم أولاً بتشغيل مستمع netcat في شل...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Обход пути / Удаленное выполнение кода Департамент кибербезопасности ITSOLERA — Задача Красной команды №3 Команда: Offensive Team Zeta Дата: 18 марта 2026 года ⚠️ Отказ от ответственности Этот репозиторий предназначен только для образовательных целей. Все...

log4shell-mitigation

Détails et stratégie d'atténuation de la vulnérabilité RCE de log4j2 Consultez cette vidéo YouTube pour plus de détails. https://youtu.be/jqWdwTeGRK0 Ceci est un article rapide sur l'atténuation de la vulnérabilité de sécurité CVE-2021-44228, alias Log4Shell et LogJam, trouvée dans log4j2...

CVE-2011-2523-exploit

CVE-2011-2523 शोषण vsFTPd 2.3.4 बैकडोर यह प्रोजेक्ट Python और pwntools का उपयोग करके vsFTPd 2.3.4 बैकडोर कमजोरी CVE-2011-2523 के शोषण को प्रदर्शित करता है। अस्वीकरण: यह प्रोजेक्ट केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए है। बिना अनुमति के सिस्टम के विरुद्ध इसका उपयोग न करें। कमजोरी का...